Naš pristup usklađenosti.

Naša predanost usklađenosti

Reaudit se obvezuje održavati najviše standarde usklađenosti s međunarodnim propisima o zaštiti podataka i privatnosti. Ova stranica opisuje naše inicijative usklađenosti i način na koji štitimo vaše podatke.

1. Usklađenost s GDPR-om

U potpunosti smo usklađeni s Općom uredbom o zaštiti podataka (GDPR) Europske unije.

1.1 Pravna osnova za obradu

• Privola: Pribavljamo izričitu privolu za obradu podataka
• Izvršenje ugovora: Obrada nužna za pružanje usluga
• Legitimni interesi: Obrada radi poboljšanja usluga i sigurnosti
• Pravne obveze: Usklađenost s važećim zakonima

1.2 Prava ispitanika

Podržavamo sva prava prema GDPR-u:

• Pravo na pristup: Zatražite kopije svojih osobnih podataka
• Pravo na ispravak: Ispravite netočne podatke
• Pravo na brisanje: Zatražite brisanje svojih podataka
• Pravo na ograničenje: Ograničite obradu svojih podataka
• Pravo na prenosivost: Zaprimite podatke u strukturiranom formatu
• Pravo na prigovor: Uložite prigovor na obradu
• Automatizirano donošenje odluka: Pravo na ljudsku intervenciju

1.3 Procjena učinka na zaštitu podataka (DPIA)

Provodimo DPIA-e za aktivnosti obrade visokog rizika.

1.4 Službenik za zaštitu podataka (DPO)

Imenovali smo DPO-a koji nadzire usklađenost s GDPR-om:
Email: [email protected]

1.5 Obavijest o povredi podataka

Obavijestit ćemo nadzorna tijela u roku od 72 sata od otkrivanja povrede.

2. Usklađenost s CCPA/CPRA

Usklađeni smo sa zakonima California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA).

2.1 Prava potrošača u Kaliforniji

• Pravo na informiranje: Koje osobne podatke prikupljamo
• Pravo na brisanje: Zatražite brisanje osobnih podataka
• Pravo na odbijanje: Odbiti prodaju osobnih podataka
• Pravo na nediskriminaciju: Nema diskriminacije zbog ostvarivanja prava
• Pravo na ispravak: Ispravite netočne podatke
• Pravo na ograničenje: Ograničite upotrebu osjetljivih podataka

2.2 Otkrivanje prodaje/dijeljenja

Ne prodajemo vaše osobne podatke. Podatke dijelimo samo s pružateljima usluga u poslovne svrhe.

2.3 Osjetljivi osobni podaci

Ne prikupljamo osjetljive osobne podatke kako ih definira CPRA.

3. Ostali zakoni o privatnosti u SAD-u

3.1 Virginia CDPA

Usklađeni smo s Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Usklađeni smo s Colorado Privacy Act.

3.3 Connecticut CTDPA

Usklađeni smo s Connecticut Data Privacy Act.

3.4 Utah UCPA

Usklađeni smo s Utah Consumer Privacy Act.

4. Direktiva ePrivacy

Usklađeni smo s Direktivom ePrivacy EU-a (Direktiva o kolačićima):

• Privola za kolačiće: Pribavljamo privolu prije upotrebe neobveznih kolačića
• Jasne informacije: Pružamo jasne informacije o upotrebi kolačića
• Jednostavno odbijanje: Omogućujemo jednostavno odbijanje kolačića
• Upravljanje preferencijama: Poštujemo preferencije kolačića

5. Usklađenost s PCI DSS

Usklađeni smo sa standardom Payment Card Industry Data Security Standard (PCI DSS):

• Sigurna obrada plaćanja: Koristimo pružatelje usluga usklađene s PCI (Stripe)
• Bez pohrane kartica: Ne pohranjujemo podatke o kreditnim karticama
• Enkripcija: Sve transakcije su šifrirane
• Redovita skeniranja: Tromjesečna skeniranja ranjivosti

6. SOC 2 certifikacije

6.1 Status

U tijeku: U procesu smo stjecanja certifikata SOC 2 Type II. Očekujemo završetak do Q2 2026.

6.2 Kriteriji povjerenja

Naša procjena obuhvaća:

• Sigurnost: Zaštita od neovlaštenog pristupa
• Dostupnost: Sustav je dostupan za rad
• Integritet obrade: Obrada je potpuna i točna
• Povjerljivost: Informacije su zaštićene kako smo se obvezali
• Privatnost: Osobni podaci prikupljaju se i koriste na ispravan način

7. Certifikat ISO 27001

7.1 Status

U tijeku: Radimo na certifikatu ISO 27001 za upravljanje sigurnošću informacija.

7.2 Sustav upravljanja sigurnošću informacija (ISMS)

Implementirali smo sveobuhvatan ISMS koji uključuje:

• Sigurnosne politike i procedure
• Procjena i upravljanje rizicima
• Sigurnosne kontrole
• Praćenje i pregled
• Kontinuirano poboljšanje

8. Ugovori o obradi podataka (DPA)

Nudimo Ugovore o obradi podataka klijentima koji to zahtijevaju:

• Standardne ugovorne klauzule: Za međunarodne prijenose podataka
• Obveze obrađivača: Jasne obveze obrade
• Sigurnost podataka: Obveze zaštite podataka
• Podobrađivači: Transparentnost u korištenju podobrađivača

Za zahtjev za DPA obratite se na: [email protected]

9. Upravljanje dobavljačima

Održavamo strog program upravljanja dobavljačima:

• Procjena dobavljača: Procjena sigurnosti i usklađenosti
• Ugovorne zaštite: Ugovori sa svim dobavljačima
• Redoviti pregledi: Kontinuirano praćenje učinkovitosti
• Procjena rizika: Procjena rizika dobavljača

10. Revizije i ocjene

• Interne revizije: Tromjesečne ocjene usklađenosti
• Eksterne revizije: Godišnje revizije trećih strana
• Testiranje penetracije: Godišnje sigurnosne ocjene
• Procjene ranjivosti: Redovita skeniranja

11. Obuka i podizanje svijesti

• Obuka zaposlenika: Obavezna godišnja obuka o usklađenosti
• Podizanje sigurnosne svijesti: Kontinuirana sigurnosna obuka
• Obuka o privatnosti: Obuka o GDPR-u i zaštiti podataka
• Obuka o odgovoru na incidente: Priprema za povrede podataka

12. Dokumentacija i evidencija

• Evidencija aktivnosti obrade: Vodimo detaljnu evidenciju
• Dokumentacija politika: Sveobuhvatne politike i procedure
• Revizijski zapisi: Detaljni zapisi svih aktivnosti
• Evidencija usklađenosti: Dokumentacija napora za usklađenost

13. Međunarodni prijenosi podataka

Kada podatke prenosimo međunarodno, primjenjujemo odgovarajuće zaštitne mjere:

• Standardne ugovorne klauzule: Za prijenose EU-SAD
• Odluke o primjerenosti: Prijenosi u zemlje s odgovarajućom razinom zaštite
• Procjena utjecaja prijenosa: Procjena rizika prijenosa
• Tehničke mjere: Enkripcija i pseudonimizacija

14. Kontinuirano poboljšanje

Posvećeni smo kontinuiranom poboljšanju naših praksi usklađenosti:

• Redoviti pregledi: Tromjesečni pregled politika
• Praćenje propisa: Praćenje promjena zakona
• Najbolje prakse: Usvajanje industrijskih standarda
• Povratne informacije dionika: Integracija povratnih informacija

15. Kontakt

Za pitanja o usklađenosti:

16. Ažuriranja usklađenosti

Ova se stranica redovito ažurira kako bi odražavala naše trenutno stanje usklađenosti. Za najnovije informacije posjetite ovu stranicu ili kontaktirajte naš tim za usklađenost.